Blog
Documentación breve de cosas que aplico a diario: cómo despliego servicios, cómo documento APIs y qué patrones no fallan en ecommerce. Todo en español y con foco en ser práctico.
Análisis técnico de CVE-2026-23866 y CVE-2026-23863 en WhatsApp: cómo la integración de Instagram Reels y respuestas enriquecidas con IA permitían la carga remota de contenido y ejecución de esquemas de URL sin interacción.
Análisis técnico de la vulnerabilidad crítica CVE-2026-76460 (CVSS 10.0) en Cisco ISE: bypass de autenticación en APIs privilegiadas, explotación activa y mitigación urgente ordenada por CISA.
Análisis técnico y post-mortem del ataque de cadena de suministro en XZ Utils (CVE-2024-3094): cómo una operación de ingeniería social de dos años y el abuso de resolvers IFUNC casi comprometen los servidores SSH de medio mundo.
Análisis técnico del malware Silent Swap: cómo inyecta extensiones maliciosas en navegadores Chromium, sustituye direcciones del portapapeles y usa la blockchain como infraestructura C2.
Análisis en profundidad de un ataque zero-click: cómo se combinaron el CVE-2025-55177 en WhatsApp y el CVE-2025-43300 en ImageIO de Apple para lograr la ejecución remota de código.
Análisis técnico pero en cristiano: cómo la cuantización extrema y trucos como el Sparse Attention han logrado meter LLMs gigantes en tu portátil sin que salga ardiendo.
Analizamos si el fútbol español vive una burbuja en 2026. Datos reales de audiencias de LaLiga, derechos de TV y cifras récord de asistencia en estadios.
Apunta lo esencial antes de darle deploy a un servicio: logs útiles, métricas y saneamiento de errores para no ir a ciegas.
Cómo generar y publicar documentación útil en menos de una hora usando OpenAPI y un pipeline barato.
Lecciones rápidas al montar tiendas headless: performance, catálogo y experiencia de checkout sin sustos.